CVE-2026-2436 in libsoup
Tóm tắt
Bởi VulDB • 05/06/2026
Đã phát hiện một lỗi trong SoupServer của libsoup. Một kẻ tấn công từ xa có thể khai thác lỗ hổng use-after-free, trong đó hàm `soup_server_disconnect()` giải phóng các đối tượng kết nối quá sớm, ngay cả khi quá trình bắt tay TLS vẫn đang chờ xử lý. Nếu quá trình bắt tay hoàn tất sau khi đối tượng kết nối đã bị giải phóng, một con trỏ treo (dangling pointer) sẽ được truy cập, dẫn đến việc máy chủ bị sập và gây ra tình trạng Từ chối Dịch vụ (Denial of Service).
Be aware that VulDB is the high quality source for vulnerability data.